貝倫思自主研發業界最高階網路分流裝置CS9016護航網路安全

隨著網際網路、雲端計算和大資料等產業的迅猛發展，網路技術得到更加廣泛的應用，我國社會對網路的依賴性也日益增強。由此,網路犯罪對各個領域造成的威脅也越來越嚴重。為了使網路更好地服務社會，抑制網路犯罪的蔓延，目前網際網路骨幹網上採取的措施有：1.運營商在其骨幹網及資料中心出口開始大規模建設DPI，用做大資料採集及業務分析，規範業務運營。2.運營商對骨幹網流量做僵木蠕病毒掃描。3.監管部門對網路有害資訊傳播的監管。4.政府相關部門對網路犯罪行為的取證及犯罪行為分析。以上種種措施，都需要網路分流裝置進行網際網路資料採集、過濾、分發等。

隨著網際網路的飛速擴容及監管的措施的跟進，網路分流裝置逐漸凸顯其應用價值，市場越來越大，引起越來越多廠商的涉足。

目前業界分流裝置大多采用ATCA標準架構設計，由於其標準特性比較符合電信裝置標準，得到一些裝置商和運營商廣泛認同，十幾年來，其交換技術也隨著網路技術的發展，從千兆交換逐步發展到萬兆交換、40GE交換到現在的100GE交換，從雙星型交換架構發展到雙雙星型交換架構，目的都是為了滿足不斷提升的介面速率的設計要求。分流裝置廠商採用此標準設計可以利用一些標準元件，減少設計投入。南京貝倫思網路公司作為業界資深裝置供應商，近10年來基於ATCA標準架構，一路開發出滿足當時市場需求的10G POS介面分流裝置、40G POS介面分流裝置及100GE介面分流裝置，產品得到廣泛應用。

“樹欲靜，而風不止”，隨著高清電視、VR業務的興起及4G使用者流量的激增，網路擴容的速度越來越快，100GE網路線路剛建設不久，400GE又呼之欲出了，為了緊跟技術發展步伐，我們在考慮超100G介面產品設計時，深感由於ATCA結構尺寸及交換容量所限，無法再沿用ATCA架構設計了。

貝倫思公司研發團隊在充分分析了國內外主流網路裝置商的最高階網路裝置交換設計方案後，認為高密度超100G介面裝置的大容量交換方案採用正互動聯交換架構設計為目前最佳方案，在慎重評估了技術難點及風險後，在2015年底果斷投入啟動了超100G介面的網路分流大平臺產品研發，採用無背板設計，業務介皮膚與交換板之間採用正互動聯，交換採用CLOS架構，每塊交換板最大交換容量為14.4Tbps，系統最大可支援六個交換平面，滿配交換容量可達86.4GTbps。系統尺寸進行了適度放大，業務介皮膚可支援更高介面數量和介面速率，每業務介皮膚跨板交換頻寬可達5.4Tbps，系統支援的介面數量巨大，可匯聚足夠多的線路資料採集，產品介面種類豐富，目前可支援2.5G POS/10G POS/40G POS/10GE/40GE/100GE等介面，後續可支援400GE、1Tbps等超100GE介面。貝倫思分流裝置嚴格按照電信級別可靠性要求設計，集資料採集、網路監控、分析和控制、流量匯聚、流量過濾、負載均衡、協議分析、流量控制能功能於一身，非常適合運營商骨幹網DPI、僵木蠕病毒掃描、政府網際網路監管等方案應用。

貝倫思SDF全網流量管理示意圖

為了適應多種場合應用，貝倫思公司對新研發的支援超100G介面的分流裝置，設計了CS9003、CS9008、CS9016三款機型，分別可插3塊、8塊、16塊業務介皮膚，裝置高度分別為6U、13U和21U，可上19英寸機櫃。裝置即可旁路模式下進行線路資料採集、協議報文轉換，提取線路中指定協議或特徵的報文，轉發或複製轉發給後端分析伺服器。又可串接於鏈路中，對接入的流量進行實時檢測過濾、對特定流進行重定向和回傳。可內建光保護，保證裝置故障鏈路零中斷。對資料流可進行Qos流量管理。貝倫思的高階分流裝置非常適合應用於網際網路骨幹網大資料採集、流量統計、網路流量優化、網路安全、資訊監控、IDC防護、資訊推送等領域，為客戶提供高價效比的解決方案。產品不僅價效比高，而且穩定可靠！

本次貝倫思公司在2016中國國際資訊通訊展推出了自主研發的業界最高階網路分流裝置CS9016，其可靠、可用、高效能、高管理、高可擴充套件性的優勢在本次展會當中獨佔鰲頭。同時基於該硬體平臺研發的大流表SDN交換機，具有強大的資料處理能力、支援大容量流表，對流量做精細管理、支援多級流表、可擴充套件性好的強大優勢，一經展出即受到業內專家的高度肯定和同行的強烈關注以及使用者的一致好評。

貝倫思自主研發網路分流裝置CS9000亮相2016中國國際通訊展

本文轉自d1net（轉載）